Към съдържанието
Търсене

CVE-2026-25880: sumatrapdfreader sumatrapdf, верига на доставки

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, the PDF reader allows execution of a malicious binary (explorer.exe) located in the same directory as the opened PDF when the user clicks File → “Show in folder”. This behavior leads to arbitrary code execution on the victim’s system with the privileges of the current user, without any warning or user interaction beyond the menu click.

Засегнати продукти

  • sumatrapdfreader sumatrapdf: <= 3.5.2

Вид слабост

История

  • 9 февруари 2026 Публикувано

Други уязвимости в sumatrapdfreader sumatrapdf

Първоизточници

CVE-2026-25880: sumatrapdfreader sumatrapdf, верига на доставки | freedomonline.bg